Преступления, которые связаны с использованием электронно-вычислительной техники, называются компьютерными преступлениями. Для того чтобы доказать факт свершения преступления такого рода, проводят компьютерную экспертизу. Сюда относятся: взлом паролей, распространение вредоносных вирусов, кража номеров кредитных карточек, а также распространение клеветы, материалов порнографического содержания через Интернет. Все эти преступления можно расследовать с помощью компьютерной экспертизы. Кроме этого направления существуют другие области, требующие вмешательства компьютерной экспертизы. К этой процедуре прибегают для того, чтобы обеспечить экспертизу программных продуктов и программного обеспечения.

Целью компьютерной экспертизы является поиск, обнаружение, восстановление и анализ информации, которую подготовил или создал пользователь. Поскольку все действия, совершаемые на компьютере, оставляют следы, то это и создает материал для обнаружения необходимых улик. Удаление и перезапись файлов не дают полного исчезновения всех уязвимых данных с жесткого диска. Эксперт, который проводит компьютерную экспертизу, должен перенести все имеющиеся данные с жесткого диска подозреваемого (или других информационных носителей) на свой ПК. Затем он проверит корректность копирования. А после этого начинается проведение компьютерной экспертизы — эксперт с помощью программного обеспечения находит удаленные документы и письма, незашифрованные файлы и т.п., и анализирует их.

Поскольку у современных жестких дисков огромные размеры, то чтобы анализировать полученные данные, он пользуется специальными инструментами поиска. А после проделанной работы составляется отчет, в котором эксперт перечисляет все улики, которые ему удалось обнаружить, и причины, по которым их можно считать важными. Когда же целью компьютерной экспертизы является техническая экспертиза компьютера и периферийных устройств, то перед ней ставятся несколько иные вопросы. Это причины сбоя в работе ПК, исследуются технические устройства защиты информации, технические особенности компьютера и его периферийный устройств и другие.

В услугах компьютерной экспертизы могут нуждаться как частые лица, так и представителя бизнеса и даже правительство. Благодаря исследованиям компьютерной экспертизы можно получить ценную доказательную информацию, которая потом может быть использована в судах и другим необходимым образом.